Microsoft lappade WPA2 Wi-Fi-sårbarheten innan den avslöjades

WPA2 WiFi-sårbarhet

Början av den här veckan var inte särskilt bra på grund av de allvarliga sårbarheter som finns i det allestädes närvarande Wi-Fi WPA2-protokollet.

Sårbarheten, kallad KRACK, påverkade nästan alla enheter som använts Wi-Fi antingen för att ansluta till varandra eller för att kommunicera med webbservrar. Sårbarheten i protokollen innebar att en angripare kunde fånga upp trafik som flödade mellan användaren och åtkomstpunkter.

scanguard skadlig kod

De flesta företag lappar redan sårbarheten på sina enheter. Men Microsoft har redan uppdaterat och fixat Windows-enheter för att korrigera sårbarheten för gott.

Alla Windows-användare med aktiverade automatiska uppdateringar kommer att skyddas från attacker, medan andra kan uppdatera sin version av Windows manuellt för att få plåstret, informerar KRACK Researchers.

Attacken fungerar mot alla moderna skyddade Wi-Fi-nätverk. Beroende på nätverkskonfigurationen är det också möjligt att injicera och manipulera data. Till exempel kan en angripare kunna injicera ransomware eller annan skadlig kod på webbplatser.

Tydligen släppte Microsoft redan korrigeringsfilen för sårbarheten den 10 oktober och buntade den i veckans Patch tisdag. Allt detta hände innan sårbarheten faktiskt avslöjades av forskare.

Microsoft förklarade hur användarsäkerhet är av yttersta vikt och hur de inte kunde avslöja det tidigare eftersom de var bundna av avslöjandet av sårbarheten.

Enligt Krack påverkas 40% av Android-enheterna av sårbarheten, men Google kommer bara att lansera patch för Pixel- och Nexus-telefoner nästa månad.

Även iOS och macOS påverkades, men vi har ännu inte hört från Apple hur det kommer att bekämpa sårbarheten.

Gamla Intel-drivna Windows-datorer får inte Spectre-korrigeringar

Gamla Intel-drivna Windows-datorer får inte Spectre-korrigeringarIntelCybersäkerhet

Intel är en av de viktigaste CPU-tillverkarna i världen, och detta utlöser företagets ansvar att ta itu med Meltdown och Spectre sårbarheter som hörde teknikindustrin tidigare i år. Intel publicera...

Läs mer
Google+ för att bita i dammet ännu tidigare efter stora dataförluster

Google+ för att bita i dammet ännu tidigare efter stora dataförlusterNyheterIntegritetCybersäkerhetGoogle

Google har beslutat att stänga Google+ ännu tidigare på grund av förlust av data som har påverkat förvånande 52 miljoner användare. Även av de normer för ointresserade som de flesta teknikföretag v...

Läs mer
Uppdatera det senaste Intel-säkerhetsfelet genom att installera dessa uppdateringar

Uppdatera det senaste Intel-säkerhetsfelet genom att installera dessa uppdateringarCybersäkerhet

Förra veckan meddelade Intel att en allvarlig säkerhetsfel i några av sina marker lämnade tusentals enheter utsatta för hackare.Säkerhetsforskare avslöjade att problemet var värre än de ursprunglig...

Läs mer